Bulletin d'alerte Debian

superprobe -- SuperProbe (composant de XFree86) contient un certain nombre de débordements de tampons

Date du rapport :

4 mars 1997

Paquets concernés :

xbase

Vulnérabilité :

Non

Références dans la base de données de sécurité :

Aucune référence à une base de données externe en rapport avec la sécurité n'est actuellement disponible.

Plus de précisions :

SuperProbe n'est pas installé avec un setuid root sur Debian.

Rapporteur original du rapport : <solar@ideal.ru>

SuperProbe est un programme fourni avec XFree86 (il permet de déterminer le type de matériel vidéo installé sur la machine), installé avec un setuid root sur la plupart des distributions Linux.

Le débordement que j'utilise se trouve dans la fonction TestChip [...]